como hacer formularios seguros, evitar el action='ruta'

[villagran_gg]

Buenas tardes comunidad, tengo una duda, como es posible evitar que se vea la ruta a donde mando los datos via post en un form
se que si se pone algo como esto

Código PHP:

<form method='POST' enctype='multipart/form-data'>
   #datos
   #input submit
<>
 

Los datos se recibiran en el mismo documento en donde esta el form

El caso es que tengo mas de 3 form en un documento.

Les agradeceria mucho que me pudieran ayudar con esta duda sobre como evitar el action ='ruta' en los formularios

[pateketrueke]

Les agradeceria mucho que me pudieran ayudar con esta duda sobre como evitar el action ='ruta' en los formularios

No se puede y no tiene sentido.

Es decir, el formulario debe ir hacia algún lugar.

Si viene vacío se asume que es en la misma pagina.

Pero en caso contrario ¿a dónde se envía si no se define el action?

Podrías igual "ocultarlo" usando Javascript pero es exactamente lo mismo: la URL de destino siempre es visible (si se inspecciona).

Así que sencillamente no hay forma de evitar eso, porque así funciona la especificación de HTTP.

[carlillos]

Si no quieres definir "action" en el html, podrías hacerlo con javascript.

Código Java:

document.getElementById("formulario").action = "script.php";
 

Pero como menciona pateketrueke, no hay forma de ocultarlo realmente.

[villagran_gg]

No no, si no pones action, los archivos viajan a donde esta el form, a la misma ruta, claro que viajan a un lugar, y en el caso de js, el caso es no poner la ruta, ni en js ni php.

[Amiancht]

Iniciado por villagran_gg

No no, si no pones action, los archivos viajan a donde esta el form, a la misma ruta, claro que viajan a un lugar, y en el caso de js, el caso es no poner la ruta, ni en js ni php.

Es qué no tienes forma de hacerlo seguro.

Si quieres hacer seguro un formulario, lo minimo que puedes hacer es añadirle un captcha. Eso es para evitar bots.

La ruta de envio del formulario no se puede ocultar de ninguna forma, aun en javascript cualquier viendo el codigo fuente lo ve.

Te toca a ti hacer los chequeos de seguridad necesarios en el script que recibe los datos del formulario.

Pero vamos no entendemos lo que quieres hacer.